破解 on Ekdysis 的博客https://xiyue.life/tags/%E7%A0%B4%E8%A7%A3/Recent content from Ekdysis 的博客Hugozh-CN本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Tue, 23 Aug 2022 15:22:47 +0800XiaojiaAddons 逆向https://xiyue.life/posts/2022/08/xiaojiaaddons-%E9%80%86%E5%90%91/Tue, 23 Aug 2022 15:22:47 +0800https://xiyue.life/posts/2022/08/xiaojiaaddons-%E9%80%86%E5%90%91/ XiaojiaAddons 逆向

作者：Ekdysis（）

Step 1: 将XiaojiaAddons扔进Recaf

XJA并没有使用rename转换器，且混淆极其简单，甚至只对字符串和数字进行了加密
然后我们注意到，这是Superblaubeere写的混淆器例子，在GitHub上开源
因此我们只需要谷歌搜索Java Deobfuscator，随便下载一个，就可以对此黑客端进行完全的反混淆，再用ForgeFlower反编译即可IDEA Ready
但因为此黑客端保护实在太弱，如果只需要删除验证和木马，我们没有必要进行反混淆

本文2022-08-23首发于Ekdysis 的博客，最后修改于2022-08-23

]]>逆向